Mandiant
맨디언트
소개
Mandiant는 2004년 설립된 미국 사이버 보안 기업으로 2022년 Google에 인수되어 현재 Google Cloud 보안 사업부의 일부로 운영됩니다. 인시던트 대응·위협 인텔리전스·사이버 위험 컨설팅을 핵심으로 Mandiant Retainer는 2시간 이내 긴급 대응을, Google Threat Intelligence는 Mandiant·VirusTotal·Google 위협 데이터를 통합한 IOC·위협 우선순위 자동화를 제공합니다. APT1 보고서·SolarWinds·Colonial Pipeline·Snowflake 침해 등 굵직한 사건 대응으로 알려진 일선 경험과 Gemini AI 기반 분석을 결합해 엔터프라이즈 보안팀의 사고 대응 역량을 강화하는 전문 서비스가 차별점입니다.
장점
- •APT1·SolarWinds·Colonial Pipeline·Snowflake 등 대형 침해 대응 경험을 바탕으로 한 일선 인시던트 대응 전문성
- •Mandiant Retainer 계약 시 2시간 이내 긴급 대응 시간 보장으로 침해 발생 시 즉시 전문가 투입 가능
- •Mandiant 일선 인텔 + VirusTotal 위협 DB + Google 전사 시야를 결합한 통합 위협 인텔리전스
- •Google SecOps SIEM/SOAR, MISP, Splunk와의 통합으로 기존 보안 운영 워크플로우에 자연스럽게 결합
- •ThreatSpace 사이버 레인지·Mandiant Academy로 사내 사고 대응 역량 내재화 교육 제공
단점
- •공개 가격이 없고 모든 서비스가 'Talk to an expert' 영업 문의 기반이라 비용 예측이 어렵다
- •엔터프라이즈 대상 컨설팅 서비스로 개인·중소기업에는 사실상 도입 장벽이 매우 높다
- •한국어 마케팅 페이지는 제공되지만 실제 컨설팅·보고서·전문가 커뮤니케이션은 영어 중심으로 운영될 가능성이 크다
- •EDR 같은 자체 엔드포인트 보호 제품이 아닌 사람 기반 서비스라 24/7 자동 보호용으로는 별도 제품과 조합이 필요하다
핵심 기능
Mandiant 사고 대응 서비스
글로벌 공격자 행동 이해와 20년 이상의 일선 경험을 결합해 보안 침해 시 준비·기술 대응·위기 관리까지 포괄하는 인시던트 대응을 제공한다.
Mandiant Retainer (2시간 대응)
사전 협의된 약관과 2시간 이내 대응 시간을 보장하는 유연한 인시던트 대응 자문 계약으로, 긴급 시 즉시 전문가 액세스를 제공한다.
Google Threat Intelligence
Mandiant 일선 정보·VirusTotal 위협 DB·Google 전사 위협 시야를 결합한 통합 위협 인텔리전스로 위협 우선순위와 IOC 강화를 자동화한다.
침해 평가 (Compromise Assessment)
엔터프라이즈 환경 전반에서 과거 또는 진행 중인 침입 흔적을 찾아 숨어 있는 공격자를 선제적으로 헌팅한다.
레드팀 & 침투 시험
최신 TTP 기반의 목표 지향 적대자 에뮬레이션과 다양한 공격적 보안 서비스로 방어 체계의 실제 약점을 드러낸다.
Mandiant Academy & ThreatSpace
온디맨드·강사 주도·자격증 과정과 ThreatSpace 사이버 레인지 실습을 통해 사고 대응·위협 인텔 역량을 사내에 내재화할 수 있다.
AI 보안 & Gemini 통합
AI 시스템 학습 데이터·모델·앱의 엔드 투 엔드 보안 평가와 함께 Gemini in Threat Intelligence로 위협 분석·우선순위 지정을 가속한다.
공식 사이트 2026-06-22 검증
요금제
2026-06-22 기준
Mandiant Cybersecurity Consulting
Custom
(문의)
- 사고 대응·위협 인텔리전스·사이버 위험 관리 컨설팅
- 엔터프라이즈 환경 맞춤 견적
- 영업팀 'Talk to an expert' 문의 필수
Mandiant Retainer
Custom
(문의)
- 2시간 이내 인시던트 대응 시간 보장
- 사전 협의 약관으로 계약 재작업 불필요
- 선제적 방어 강화 서비스 포함
Google Threat Intelligence
Custom
(문의)
- Mandiant + VirusTotal + Google 위협 데이터 통합
- Gemini 기반 위협 우선순위 자동화
- SIEM·SOAR(MISP/Splunk) 통합 지원
사용자 리뷰
불러오는 중...